创建和管理设备标签

  • 项目

适用于：

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

在设备上添加标记，创建逻辑组等同。 设备标记支持网络适当映射，可附加不同的标记以捕获上下文，并启用在事件过程中创建动态列表。 标记可用作 设备清单 视图中的筛选器，或用于对设备进行分组。 有关设备分组的详细信息，请参阅Create和管理设备组。

注意

Defender for Endpoint 计划 1 和计划 2 支持创建设备组。

可以使用以下方法在设备上添加标记：

  • 使用门户
  • 使用动态规则进行设备标记
  • (Windows) 设置注册表项值
  • 使用 defender for Endpoint 安全设置管理 (macOS/Linux)
  • (macOS/Linux) 创建配置文件
  • 在 Microsoft Intune (Windows 10 或更高版本中创建自定义配置文件)
  • 在 Intune (iOS/Android) 中使用应用配置策略

注意

将标记添加到设备的时间与其在设备列表和设备页中的可用性之间可能存在一些延迟。

若要使用 API 添加设备标记，请参阅 添加或删除设备标记 API。

使用门户添加设备标记

  1. 选择要用于管理标签的设备。 可以从以下任一视图选择或搜索设备：

    • 警报队列 - 从警报队列中选择设备图标旁边的设备名称。

    • 设备清单 - 从设备列表中选择设备名称。

    • 搜索框 - 从下拉菜单中选择设备，然后输入设备名称。

      还可通过文件和 IP 视图访问警报页面。

  2. 从“响应操作”行中选择“ 管理标记 ”。

    “管理标记”按钮的图像

  3. 键入 以查找或创建标记

    在 device1 上添加标记

标记将添加到设备视图，并且也会反映在 “设备清单 ”视图中。 然后，可以使用 “标记” 筛选器查看设备的相关列表。

注意

筛选可能不适用于包含括号或逗号的标记名称。

创建新标记时，将显示现有标记的列表。 该列表仅显示通过门户创建的标记。 不会显示从客户端设备创建的现有标记。

还可以从此视图中删除标记。

在 device2 上添加标记

使用动态规则添加设备标记

可以直接在Microsoft Defender门户中根据用户定义的条件创建和管理规则，以自动分配和删除设备中的标记。 有关详细信息，请参阅以下文档

通过设置注册表项值添加设备标记

注意

仅适用于以下设备：

  • Windows 11
  • Windows 10版本 1709 或更高版本
  • Windows Server 版本 1803 或更高版本
  • Windows Server 2016
  • Windows Server 2012 R2
  • Windows Server 2008 R2 SP1
  • Windows 8.1
  • Windows 7 SP1

注意

可在标记中设置的最大字符数为 200。

当你需要对特定的设备列表应用上下文操作时，具有类似标记的设备可能很方便。

使用以下注册表项项在设备上添加标记：

  • 注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection\DeviceTagging\
  • 注册表项值 (REG_SZ) ： Group
  • 注册表项数据： Name of the tag you want to set

注意

设备标记是每天生成一次的设备信息报告的一部分。 作为替代方法，可以选择重启将传输新设备信息报告的终结点。

如果需要删除使用上述注册表项添加的标记，请清除注册表项数据的内容，而不是删除“Group”键。

使用 Defender for Endpoint 安全设置管理添加设备标记

注意

仅适用于以下设备：

  • macOS
  • Linux

可以使用 Defender for Endpoint 安全设置管理为 macOS 和 Linux 定义和应用设备标记。 可以通过创建终结点检测和响应安全策略来执行此任务。 有关详细信息，请参阅以下文档。

通过创建配置文件添加设备标记

注意

仅适用于以下设备：

  • macOS
  • Linux

可以使用配置文件为 macOS 和 Linux 设置设备标记。 有关详细信息，请参阅以下文档。

通过在 Microsoft Intune 创建自定义配置文件来添加设备标记

注意

仅适用于以下设备：

  • Windows 10
  • Windows 11

可以使用Microsoft Intune来定义和应用设备标记。 可以通过使用 Intune 中的自定义设置创建设备配置文件来执行此任务。 有关详细信息，请参阅在 Intune 中使用自定义设置Create配置文件。

通过在 Microsoft Intune 中创建应用配置策略来添加设备标记

注意

仅适用于以下设备：

  • iOS
  • Android

可以使用Microsoft Intune来定义和应用移动设备的标记。 可以通过在 Intune 中创建应用配置文件来执行此任务。 有关详细信息，请参阅以下信息。

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。